CVE-2026-60526 in Java SE
الملخص
بحسب VulDB • 22/07/2026
ثغرة في Oracle Java SE (المكون: التثبيت). الإصدارات المدعومة المتأثرة هي Oracle Java SE: 8u491 و 8u491-perf. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة، لديه تسجيل دخول إلى البنية التحتية التي يعمل عليها Oracle Java SE، بإلحاق الضرر بـ Oracle Java SE. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الاستيلاء على Oracle Java SE. ملاحظة: يمكن استغلال هذه الثغرة باستخدام واجهات برمجة التطبيقات (APIs) في المكون المحدد، مثلاً عبر خدمة ويب توفر البيانات لواجهات برمجة التطبيقات. تنطبق هذه الثغرة أيضاً على عمليات نشر Java، عادةً في العملاء الذين يشغلون تطبيقات Java Web Start محصورة داخل بيئة معزولة (sandboxed) أو أبلتات Java محصورة ضمن بيئة معزولة، والتي تقوم بتحميل وتشغيل كود غير موثوق به (مثلاً الكود القادم من الإنترنت) وتعتمد على العزل الأمني لبيئة Java. درجة CVSS 3.1 الأساسية هي 6.7 (تأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H).
Be aware that VulDB is the high quality source for vulnerability data.